הפתרון המאפשר גישה מאובטחת של עובדים ומכשירי קצה למידע ארגוני ואפליקציות צד ג'
Infinipoint היא החברה המובילה בעולם לוידוא גישה מאובטחת ומהירה של כח העבודה ע"י אבטחת מכשירי הקצה המתחברים לאפליקציות ארגוניות ואפליקציות צדדים שלישיים.
אינטגריטי תוכנה הינה הספק הבלעדי של Infinipoint בישראל, המאפשרת ללקוחותינו להגן על תהליך ה- Login של עובדים מפני התקיפות השכיחות ביותר כיום – גניבת זהויות.
ניהול זהויות ארגונית IAM הפך לאתגר אבטחה משמעותי בשל קלות הגניבה של סיסמאות וזהויות
80% מהפריצות כיום קשורות לגניבת זהויות וסיסמאות! פתרונות מובילים של ניהול זהויות פנים ארגונית, דוגמת Okta ואחרים זקוקים למרכיב הגנה נוסף להגנה מפני התקפות כגון:
גישה של משתמשים עם מחשבים לא מאושרים, מוגנים ו/או מעודכנים (Uncontrolled device access and Weak device posture) למעקף כל מערך האימות זהות.
We Don't Trust Devices, Neither should you
צורך בהסתכלות רחבה יותר לוידוא זהות המשתמש המתחבר לאפליקציות ארגוניות / צד ג'
כיום, רוב העבודה מתבצעת מכל מקום, הגישה לשירותים מרוחקים ועבודה מהבית הפכה לסטנדרט, ועובדים מצפים להתחבר בצורה מהירה ונוחה מכל מכשיר, בכל שעה ובכל מקום.
ברוב הארגונים, הרשת כבר מוצפנת ומשאבי הארגון מוגנים וכן קיימים תהליכי ההזדהות מאובטחים של זהות המשתמש עצמו. עם זאת, יכולות התקיפה הקיימות היום מאפשרות לתוקפים לגנוב זהויות וסיסמאות של משתמשים ואז להתחבר באמצעות המכשירים שלהם לשירותים, אפליקציות ומאגרי מידע של החברה.
הפתרון של חברת Infinipoint מבסס את אמינות בקשת הגישה על הסתכלות רחבה יותר לאימות זהות העובד הכוללת וידוא של המשתמש ושל המכשיר הספציפי שממנו הוא מבקש גישה.
Zero Device Trust – וידוא זהות וסטטוס האבטחה של המכשירים בכל בקשת גישה
המוצר הינו תוספת לתהליכי ההזדהות הקיימים בארגון ומספק מעטפת הגנה מלאה בעולם ה-Zero Trust בעיקר באמצעות השלמת ״החלק החסר״ בשרשרת האבטחה ומתודולוגית הגנה של הארגון.
הפתרון של Infinipoint משולב כחלק מתהליך אימות המשתמש ב Single-Sign-On ופועל כנקודת אכיפה של מדיניות הגישה של עובדים עבור כל המכשירים המנוהלים של הארגון, ועבור המכשירים הפרטיים (כחלק ממדיניות BYOD ככול שקיימת).
הפתרון אינו נותן אמון מיידי (Zero Trust) במשתמש, אלא מוודא בכל בקשת גישה למאגר ארגוני ש:
זהות המכשיר ידועה.
זהות המכשיר מקושרת למשתמש הספציפי שמבקש גישה.
סטטוס האבטחה של המכשיר (Device posture) בזמן הגישה תואם את מדיניות האבטחה והציות של החברה.
הפתרון מאפשר מעל ל-200 בדיקות סטטוס האבטחה של המכשיר בזמן אמת ברגע ההתחברות הכוללות:
תיקון קונפיגורציות שגויות של מערכת ההפעלה.
עדכון תוכנות צג ג' לגרסאות אחרונות / בטוחות והסרה של תוכנות לא רצויות.
התקנה / וידוא הפעלה של תוכנות אבטחה ארגוניות.
כתיבה והרצה של סקריפטים מותאמים לכל ארגון וצוות אבטחה.
On Access Remediation – וידוא גישה מהירה ובטוחה לעובדים ע"י תיקון אוטומטי וקל של סוגיות אבטחה
הפתרון של Infinipoint מאפשר תיקון אוטומטי ומיידי של חולשות ובעיות שזוהו בזמן בקשת הגישה של המשתמש.
משתמש מבקש להתחבר והדפדפן / מערכת ההפעלה לא בגירסה הנכונה?
המשתמש כיבה את חומת האש?
לא התקין את תוכנת האבטחה הארגונית?
שילוב Infinipoint בתהליך הלוגין של העובד יאפשר ניטור וזיהוי סוגיות אלו וכן תיקונן על המקום, ללא צורך באנשי IT וללא מתן הרשאות מנהל למשתמש.
יתרונות בולטים של המערכת:
Zero Trust Workforce Access – הגברה משמעותית של אבטחת הגישה של עובדים, ספקים וקבלנים על בסיס מנוע ייחודי המאפשר יצירת מדיניות, ניטורה ואכיפתה והתמודדות מיטבית עם מאפייני התקיפות השכיחים כיום.
חווית משתמש ללא הפרעות – היכולת לתקן סוגיות אבטחה בלחיצת כפתור ומניעת מקרים של חסימת משתמשים בשל בעיות IT מאפשר תהליך עבודה יעיל וללא הפרעות.
הפחתת עומסים על צוותי ה-IT בארגון – צמצום משמעותי של תדירות מתן התמיכה למשתמשי הקצה. יכולת הניטור והאכיפה אוטומטית בכל בקשת התחברות מצמצם דרמטית את הקריאות ל-IT, את הצורך לעסוק בבעיות patching פשוטות שנפתרות בזמן הגישה.
פתרון מבוסס ענן שאינו דורש מאמץ או השקעה בתהליך ההטמעה.